引言

信息化进程是一把“双刃剑”，它在推动人类共享科技发展成果，为人类发挥着其应有的积极作用的同时，也带来了诸如核心信息泄密、网络经济犯罪、非法信息传播等一系列信息安全问题，给社会治理、经济发展，以及公众权利造成了不同以往的一些不安定因素，成为威胁国家安全问题的一部分，同时也进一步丰富了非传统安全的内涵。一般认为，非传统安全是指来自非国家行为主体的对国家的主权和利益，以及个人、群体和全人类的生存和发展的非军事威胁和侵害。全球信息化背景下，信息安全成为尤为突出的非传统安全因素，并且几乎所有的信息安全成因，都直接指向政府，政府成了信息安全攻击的最大受害者；但另一方面，政府又是维护国家信息安全的最大责任人。因而，在信息化环境下，在全球网络化时代，如何维护政府信息安全、保障国家利益，为社会进步与经济发展创造更好的环境，已经成为当前世界各国政府工作的重要任务。

一 国际政府信息安全新趋势

（一）国家信息安全是国际共识

国家信息安全涉及范围广泛，包括政府、军队、企业、社团组织和个人，但其核心是政府信息安全，一方面政府是国家信息的总控，拥有80%以上的信息量，另一方面又是信息安全管理的施政者，主导着政策走向，规定着标准规范，影响着法律框架的构成与法的内容生成。

近年来，纵观全球，各国均将信息安全列为国家安全的重要威胁，且重要性逐年上升。维护国家信息安全，首先要加强维护政府信息安全，这已成为各国政府的共识。2012财年，美国国土安全部获批8.88亿美元（比2011财年多4950万美元）用于基础设施和信息安全的保护。在网络安全方面投入4.43亿美元，相比2011财年增加8000万美元。^[1]英国政府2011年底推出总额6.5亿英镑（超过10亿美元）的“网络安全战略”，拟用4年时间提升网络安全水平。^[2]可见，各国纷纷把保障政府信息安全提升到战略层面并不惜增加国家预算。

与各国对信息安全的重视在逐年加强之现实相反，政府信息安全状况并没有因此好转，而是随着网络的发展越发地“不安全”。原因是多方面的：非人为因素，如自然灾害、意外事故；系统失效、信息丢失；操作系统、网络协议的自身缺陷等。但更多的是人为因素，如计算机犯罪、外部攻击，这方面的危害主要来自于外部人员，主观目的和目标明确；人为错误、内部泄密，如使用不当、安全意识差等，这方面的威胁主要来自于内部，因其掌握核心机密稍有不慎便会产生严重后果。

（二）政府对于网络控制是关系到政府信息安全与否的重点

2011年以来，西方国家对信息安全及其衍生出来的问题都予以高度重视，坚持大力推进保障信息安全的法律规制体系建设，对网络监管毫不手软，强力推进网络实名制规范。

美国2011年颁布了《网络空间身份信任国家战略》，全面系统地提出“网络空间可信任身份生态系统”的战略构想，通过建立“身份生态系统”，实施“网络实名制”。^[3]众议院于2012年4月通过了《网络情报共享与保护法》。这项法案表面是防止网络攻击、保护网络安全，实际上绕开了隐私保护的相关条文，使政府能够在很大程度上触及全球电信与互联网用户的隐私，掌握商业秘密、国家机密。^[4]

英国卡梅伦政府已批准向议会提交互联网监管法规草案，允许政府部门严格监管互联网，允许情报部门依法监听电话，了解短信和电子邮件的内容，并要求互联网公司向政府通讯总部通报用户使用网络的详细情况。据2012年12月4日报道，英国政府将设立一个“网络储备”，以此来加强国内对抗安全威胁以及网络攻击的网上防御功能。^[5]

澳大利亚政府拟开发互联网过滤器，屏蔽政府认为有争议或有损国家安全的网页。澳大利亚还建立了国家网络安全运行中心，目标是不断占领和掌握高新科技，追踪和瓦解复杂的网络攻击，在保护国家网络和信息安全方面发挥重要作用，为政府决策提供可靠的安全建议和协助。^[6]

（三）国际政治与外交事件越来越成为影响政府信息安全的重要诱因

跟以往的恶意破坏、非法获利的政府信息安全相比，自2012年以来，国际政治与外交事务的重大事件，成为引发政府被恶评、政府网站被恶意攻击的主要原因，而且影响面波及世界主要国家。带有政治动机的网络攻击，可能是极端组织成员使用网络空间发表宣言，攻击政治纠